OpenAI et Paradigm lancent EVMbench pour évaluer l'IA sur la sécurité des smart contracts EVM
OpenAI et l'investisseur crypto Paradigm ont publié EVMbench, une suite de benchmark open-source pour évaluer les agents IA et les outils automatisés sur la sécurité des smart contracts de l'Ethereum Virtual Machine (EVM). S'appuyant sur une annonce antérieure, la version complète regroupe 120 vulnérabilités de haute gravité issues de 40 audits (y compris des compétitions d'audit publiques et le travail de sécurité de Tempo) et fournit des cas de test étiquetés, une taxonomie des types de failles (reentrancy, contrôle d'accès, bugs d'entiers, erreurs logiques, etc.) et des outils d'évaluation reproductibles. EVMbench exécute les agents en trois modes — detect (trouver des failles connues), patch (proposer des correctifs sans casser la fonctionnalité) et exploit (tenter des drains de fonds contrôlés dans un bac à sable isolé) — afin que les équipes puissent mesurer les taux de détection, faux positifs, faux négatifs et les lacunes de couverture entre modèles et analyseurs statiques classiques. Les résultats initiaux montrent une grande variabilité selon la tâche : les modèles plus récents (notamment GPT-5.3-Codex d'OpenAI lors des premiers tests) ont surperformé les modèles antérieurs sur les tâches d'exploitation, tandis que la détection et le patching restent imparfaits. OpenAI et Paradigm insistent sur la transparence : jeux de données, scripts d'évaluation et documentation sont publics pour permettre des comparaisons reproductibles et des contributions de la communauté. Le projet est présenté à la fois comme un outil de mesure et un avertissement — à mesure que les capacités de l'IA s'améliorent, elles peuvent aider aussi bien les défenseurs que les attaquants — soulignant la nécessité de défenses plus robustes et d'audits plus rigoureux. Pour les traders crypto, EVMbench pourrait indirectement affecter le risque de marché au fil du temps en améliorant la détection et le patching automatisés des vulnérabilités DeFi, réduisant potentiellement la fréquence des exploits et le risque des protocoles, bien que les effets immédiats sur les prix restent incertains.
Neutral
EVMbench est principalement un outil de recherche et de mesure visant à améliorer la détection, le patching et la simulation d'exploits pour les smart contracts basés sur EVM. Pour les actifs cotés mentionnés ou implicites (Ethereum et tokens DeFi), la nouvelle est neutre à court terme car la publication d'un benchmark et des premiers résultats de modèles ne modifient pas immédiatement les taux d'exploitation ni les fondamentaux des tokens. À moyen et long terme, une adoption plus large d'audits automatisés améliorés pourrait réduire les risques au niveau des protocoles et la fréquence des exploits, ce qui serait légèrement haussier pour les tokens DeFi basés sur Ethereum en réduisant le risque de sécurité systémique et en augmentant la confiance dans les protocoles. Inversement, le benchmark souligne aussi que l'IA peut être utilisée pour concevoir des exploits, un facteur qui pourrait maintenir ou accroître la sophistication des attaques jusqu'à ce que les défenses rattrapent leur retard. Les traders doivent donc considérer cela comme un changement structurel progressif : réaction limitée des prix à court terme, impact potentiellement modestement positif sur les primes de risque pour les protocoles bien audités sur le long terme, mais vigilance maintenue tant que les capacités offensives assistées par l'IA évoluent.